Legea nr. 362/2018 privind asigurarea unui nivel comun ridicat de securitate a rețelelor și sistemelor informatice, publicată în Monitorul Oficial al României, Partea I, nr. 21 din 9 ianuarie 2019, cu modificările și completările ulterioare, se modifică și se completează după cum urmează:
1. La articolul 6, alineatul (3) se modifică și va avea următorul cuprins:(3) Centrul Național de Răspuns la Incidente de Securitate Cibernetică - CERT-RO, denumit în continuare CERT-RO, după consultarea Grupului de lucru interinstituțional pentru determinarea valorilor de prag necesare pentru stabilirea efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale-GdLINIS, denumit în continuare GdLINIS, supune aprobării, prin hotărâre a Guvernului inițiată de Secretariatul General al Guvernului, următoarele: a) valorile de prag pentru stabilirea efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale, prin: valorile de prag corespunzătoare criteriilor intersectoriale stabilite potrivit dispozițiilor alin. (2); criteriile sectoriale specifice și valorile de prag corespunzătoare fiecărui sector și subsector de activitate prevăzut în anexă; b) normele tehnice de stabilire a impactului incidentelor.
2. La articolul 6, alineatul (4) se modifică și va avea următorul cuprins:(4) GdLINIS se înființează și funcționează la nivelul și în coordonarea CERT-RO și are un rol consultativ, fără personalitate juridică.
3. La articolul 6, după alineatul (4) se introduc două noi alineate, alineatele (4¹) și (4²), cu următorul cuprins:(4¹) GdLINIS sprijină CERT-RO, autoritatea competentă la nivel național, în ceea ce privește: a) determinarea și actualizarea permanentă a valorilor de prag necesare pentru stabilirea efectului perturbator semnificativ al incidentelor la nivelul rețelelor și sistemelor informatice ale operatorilor de servicii esențiale; b) elaborarea și actualizarea permanentă a normelor tehnice de stabilire a impactului incidentelor. (4²) GdLINIS este compus din câte un expert/specialist din cadrul entităților prevăzute la art. 15 alin. (2) și al autorităților și entităților de reglementare și administrare a sectoarelor și subsectoarelor prevăzute în anexă.
4. La articolul 6, alineatul (5) se abrogă.
5. La articolul 20, litera r) se modifică și va avea următorul cuprins:r) alcătuiește și actualizează periodic, cel puțin o dată la doi ani, lista serviciilor esențiale care îndeplinesc condițiile de la art. 6 alin. (1) cu consultarea autorităților și entităților prevăzute la lit. a), precum și a celor prevăzute la art. 15 alin. (2), care se aprobă prin hotărâre de Guvern inițiată de Secretariatul General al Guvernului.
6. La articolul 28, alineatul (2) se modifică și va avea următorul cuprins:(2) CERT-RO, după consultarea GdLINIS, elaborează și actualizează normele tehnice de stabilire a impactului pentru categoriile de operatori și furnizori prevăzuți de prezenta lege care se aprobă prin hotărâre a Guvernului inițiată de Secretariatul General al Guvernului.
7. În cuprinsul legii, următoarele sintagme și abrevieri se modifică și se înlocuiesc după cum urmează:
a) sintagma „prin ordin al ministrului comunicațiilor și societății informaționale“ se înlocuiește cu sintagma „prin ordin al secretarului general al Guvernului“;
b) abrevierea „MCSI“ se înlocuiește cu sintagma „Secretariatul General al Guvernului“.